长亭百川云 - 文章详情

.NET 一款获取内网共享机器的工具

dotNet安全矩阵

41

2024-07-13

01

阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他方面

02

基本介绍

Sharp4Shares 是一个枚举内网所有共享主机的工具,用于列出当前域内所有机器的网络共享信息,并检查这些共享是否对当前用户可读。该工具还可以将所有计算机名称转换为 IP 地址。

03

使用方法

该工具提供了两个参数,第一个参数是shares,用于查询每台计算机的网络共享并检查其是否对当前用户可读。命令及运行后的结果如下图所示。

.\Sharp4Shares.exe shares Shares for WIN-E9V6E2B5IFM:         [--- Unreadable Shares ---]         IPC     [--- Listable Shares --- ]         ADMIN$         C$         NETLOGON         SYSVOL

另一个参数是列出计算机的 IP 地址,具体命令如下所示。

.\Sharp4Shares.exe ips WIN-E9V6E2B5IFM: 192.168.193.208

04

编码实现

以下是 Sharp4Shares 的核心功能代码解析,首先获取域下所有计算机的共享信息,这块主要通过GetAllShares函数实现,具体代码如下所示

public static void GetAllShares(List<string> computers, bool publicOnly = false) {     List<Thread> list = new List<Thread>();     using (List<string>.Enumerator enumerator = computers.GetEnumerator())     {         while (enumerator.MoveNext())         {             string computer = enumerator.Current;             Thread thread = new Thread(delegate()             {                 Program.GetComputerShares(computer, publicOnly);             });             thread.Start();             list.Add(thread);         }     }     foreach (Thread thread2 in list)     {         thread2.Join();     } }

参数publiconly表示仅查询共享(可选,默认为 false)。接着,枚举指定机器的网络共享,此处需要传入一个服务器名,具体如下所示。

public static Program.SHARE_INFO_1[] EnumNetShares(string Server) {     List<Program.SHARE_INFO_1> list = new List<Program.SHARE_INFO_1>();     int num = 0;     int num2 = 0;     int num3 = 0;     int offset = Marshal.SizeOf(typeof(Program.SHARE_INFO_1));     IntPtr zero = IntPtr.Zero;     int num4 = Program.NetShareEnum(new StringBuilder(Server), 1, ref zero, uint.MaxValue, ref num, ref num2, ref num3); }

底层还是通过调用 Windows API NetShareEnum 枚举指定服务器的共享资源,代码如下所示。

[DllImport("Netapi32.dll", CharSet = CharSet.Unicode)] private static extern int NetShareEnum(StringBuilder ServerName, int level, ref IntPtr bufPtr, uint prefmaxlen, ref int entriesread, ref int totalentries, ref int resume_handle);

SharpShares 是一个强大的工具,可以用于列出域内所有计算机的共享信息,并检查这些共享是否对当前用户可读。工具已经打包在星球,感兴趣的朋友可以加入自取。

05

推荐阅读

从漏洞分析到安全攻防,我们涵盖了.NET安全各个关键方面,为您呈现最新、最全面的.NET安全知识,下面是公众号发布的精华文章集合,推荐大家阅读!

06

欢迎加入.NET安全星球

为了更好地应对基于.NET技术栈的风险识别和未知威胁,dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术,定位于高质量安全攻防星球社区,也得到了许多师傅们的支持和信任,通过星球深度连接入圈的师傅们,一起推动.NET安全高质量的向前发展。

 目前星球门票¥199,后期价格随着内容和质量的不断沉淀会适当提高,星球即将涨价,2024.07月15日起 ¥239,因此越早加入越好! 

目前dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最活跃的技术知识库之一,从.NET Framework到.NET Core,从Web应用到PC端软件应用,无论您是初学者还是经验丰富的开发人员,都能在这里找到对应的安全指南和最佳实践。

星球汇聚了各行业安全攻防技术大咖,并且每日分享.NET安全技术干货以及交流解答各类技术等问题,社区中发布很多高质量的.NET安全资源,可以说市面上很少见,都是干货。

星球文化始终认为授人以鱼不如授人以渔!加入星球后可以跟星主和嘉宾们一对一提问交流,20+个专题栏目涵盖了点、线、面、体等知识面,助力师傅们快速成长!其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。

    我们倾力打造专刊、视频等配套学习资源,循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。

我们还有一个会员专属的内部星球陪伴群,加入的成员可以通过在群里提出问题或参与论的方式来与其他成员交流思想和经验。此外还可以通过星球或者微信群私聊向我们进行提问,以获取帮助迅速解决问题。

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2